SANS Digital Forensics and Incident Response Blog | APT Memory and Malware Challenge Solution | SANS Institute
APT Memory & Malware Challenge Answers The memory image contains real APT malware launched against a test system. Your job? Find it. The object of our challenge is simple: Download the memory image and attempt to answer the 5 questions. To successfully submit for the contest, all answers must be attempted. Each person that correctly answers 3 of the 5 questions will be entered into a drawing to wi
メモリフォレンジックã«ã‚ˆã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“ç—•è·¡ã®èª¿æŸ» – IIJ Security Diary
メモリフォレンジックã¯ã€æ®ç™ºæ€§ã®ãƒ‡ãƒ¼ã‚¿ã‚’解æžã™ã‚‹æŠ€è¡“ã§ã™ã€‚インシデントレスãƒãƒ³ã‚¹ã«ãŠã„ã¦ã¯ã€ã€Œã©ã“ã¨é€šä¿¡ã—ã¦ã„ãŸã‹ã€ã€Œã©ã‚“ãªãƒ—ãƒã‚°ãƒ©ãƒ やスレッドãŒå‹•ã„ã¦ã„ãŸã‹ã€ã€Œã©ã®ã‚ˆã†ãªãƒ‡ãƒ¼ã‚¿ãŒãƒ¡ãƒ¢ãƒªä¸Šã«ãƒžãƒƒãƒ”ングã•ã‚Œã¦ã„ãŸã‹ã€ãªã©ã®æƒ…å ±ãŒã—ã°ã—ã°é‡è¦ã«ãªã£ã¦ãã¾ã™ã€‚メモリフォレンジックをã†ã¾ã活用ã™ã‚‹ã“ã¨ã§ã€ã“れらã®æƒ…å ±ã‚’æŠ½å‡ºã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚今回ã¯ã€ãƒ¡ãƒ¢ãƒªãƒ•ã‚©ãƒ¬ãƒ³ã‚¸ãƒƒã‚¯ã®ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã‚’用ã„ã¦ãƒžãƒ«ã‚¦ã‚§ã‚¢ã®æ„ŸæŸ“痕跡を調ã¹ã‚‹æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ æ•°å¹´å‰ã¾ã§ã€æ®ç™ºæ€§ã®ãƒ‡ãƒ¼ã‚¿ã‚’å–å¾—ã™ã‚‹æ–¹æ³•ã¯ã€å¯¾è±¡ã®ãƒžã‚·ãƒ³ä¸Šã§ãƒ—ãƒã‚»ã‚¹æƒ…å ±ã‚„é€šä¿¡æƒ…å ±ãªã©ã‚’出力ã™ã‚‹ã‚³ãƒžãƒ³ãƒ‰(ãŸã¨ãˆã°ã€netstat)を実行ã™ã‚‹ã‚„ã‚Šæ–¹ãŒä¸»æµã§ã—ãŸã€‚ã—ã‹ã—ã“ã®ã‚„ã‚Šæ–¹ã§ã¯ã€ä»¥ä¸‹ã®äºŒç¨®é¡žã®æƒ…å ±ã‚’å–å¾—ã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“。 API ã®ãƒ•ãƒƒã‚¯ã‚„リンクリストã®æ”¹ã–ã‚“ãªã©ã«ã‚ˆã‚Šã€æ„図的ã«éš 蔽ã•ã‚Œã¦ã„ã‚‹æƒ…å ±çµ‚äº†ã—ãŸãƒ—ãƒã‚»ã‚¹ãªã©ã€æ—¢ã«é–‹æ”¾ã•ã‚ŒãŸãƒ¡ãƒ¢ãƒªé ˜åŸŸã«å˜åœ¨ã™
「Volatility Frameworkを使ã£ãŸãƒ¡ãƒ¢ãƒªãƒ•ã‚©ãƒ¬ãƒ³ã‚¸ãƒƒã‚¯ã€ã¨è¨€ã†ãƒãƒ³ã‚ºã‚ªãƒ³ã«å‚åŠ ã•ã›ã¦é ‚ãã¾ã—ãŸã€‚ | DevelopersIO
「Volatility Frameworkを使ã£ãŸãƒ¡ãƒ¢ãƒªãƒ•ã‚©ãƒ¬ãƒ³ã‚¸ãƒƒã‚¯ã€ã¨è¨€ã†ãƒãƒ³ã‚ºã‚ªãƒ³ã«å‚åŠ ã•ã›ã¦é ‚ãã¾ã—ãŸã€‚ 1 ã¯ã˜ã‚㫠本日ã¯ã€ã€Œç¬¬23回北海é“æƒ…å ±ã‚»ã‚ュリティ勉強会ã€ã«å‚åŠ ã•ã›ã¦é ‚ãã¾ã—ãŸã€‚ https://secpolo.doorkeeper.jp/events/39013 セッションã®å†…容ã¯æ¬¡ã®é€šã‚Šã§ã™ã€‚ Session.1　フリーツールを用ã„㟠x86 プãƒã‚°ãƒ©ãƒ è§£æž ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒæ ªå¼ä¼šç¤¾ã€€èŠ±å²¡ 弥生 ã•ã‚“ Session.2　Volatility Framework を使ã£ãŸãƒ¡ãƒ¢ãƒªãƒ•ã‚©ãƒ¬ãƒ³ã‚¸ãƒƒã‚¯ã‚¹ (ãƒãƒ³ã‚ºã‚ªãƒ³) トレンドマイクãƒæ ªå¼ä¼šç¤¾ã€€å¹³åŽŸ ä¼¸æ˜ ã•ã‚“ Session.3　北大ã‚ャンパスãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã¨ç§ 北海é“å¤§å¦ æƒ…å ±åŸºç›¤ã‚»ãƒ³ã‚¿ãƒ¼ å— å¼˜å¾ å…ˆç”Ÿ 今回ã¯ã€ã“ã®ï¼’ã¤ç›®ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã§ã‚ã£ãŸã€ãƒãƒ³ã‚ºã‚ªãƒ³ã«å‚åŠ ã•ã›ã¦é ‚ã„ã¦æ‰‹ã‚’å‹•ã‹ã—ãŸå†…容を紹介ã•ã›ã¦é ‚ãã¾ã™ã€‚ 講師を務
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Command Reference
{{#tags}}- {{label}}
{{/tags}}